Cơ bản
Giao ngay
Giao dịch tiền điện tử một cách tự do
Giao dịch ký quỹ
Tăng lợi nhuận của bạn với đòn bẩy
Chuyển đổi và Đầu tư định kỳ
0 Fees
Giao dịch bất kể khối lượng không mất phí không trượt giá
ETF
Sản phẩm ETF có thuộc tính đòn bẩy giao dịch giao ngay không cần vay không cháy tải khoản
Giao dịch trước giờ mở cửa
Giao dịch token mới trước niêm yết
Futures
Truy cập hàng trăm hợp đồng vĩnh cửu
TradFi
Vàng
Một nền tảng cho tài sản truyền thống
Quyền chọn
Hot
Giao dịch với các quyền chọn kiểu Châu Âu
Tài khoản hợp nhất
Tối đa hóa hiệu quả sử dụng vốn của bạn
Giao dịch demo
Giới thiệu về Giao dịch hợp đồng tương lai
Nắm vững kỹ năng giao dịch hợp đồng từ đầu
Sự kiện tương lai
Tham gia sự kiện để nhận phần thưởng
Giao dịch demo
Sử dụng tiền ảo để trải nghiệm giao dịch không rủi ro
Launch
CandyDrop
Sưu tập kẹo để kiếm airdrop
Launchpool
Thế chấp nhanh, kiếm token mới tiềm năng
HODLer Airdrop
Nắm giữ GT và nhận được airdrop lớn miễn phí
Pre-IPOs
Mở khóa quyền truy cập đầy đủ vào các IPO cổ phiếu toàn cầu
Điểm Alpha
Giao dịch trên chuỗi và nhận airdrop
Điểm Futures
Kiếm điểm futures và nhận phần thưởng airdrop
Đầu tư
Simple Earn
Kiếm lãi từ các token nhàn rỗi
Đầu tư tự động
Đầu tư tự động một cách thường xuyên.
Sản phẩm tiền kép
Kiếm lợi nhuận từ biến động thị trường
Soft Staking
Kiếm phần thưởng với staking linh hoạt
Vay Crypto
0 Fees
Thế chấp một loại tiền điện tử để vay một loại khác
Trung tâm cho vay
Trung tâm cho vay một cửa
Thêm
Vẫn còn một đống dự án trên mạng chưa khắc phục lỗ hổng này. Nếu lỗ hổng RSC deserialization của Next.js thực sự bị hacker nhắm tới thì không chỉ đơn giản là server bị sập đâu — cả private key và ví của bạn cũng có thể bị lộ hết.
Làm sao biết mình có dính không?
Có hai cách nhanh gọn:
• Cài một extension trên trình duyệt để quét thử
• Chạy trực tiếp script POC để kiểm tra
Hướng dẫn tự cứu đây:
Kiểm tra ngay phiên bản các package phụ thuộc, gõ lệnh npm list react-server-dom-webpack trên command line để xem tình hình. Có bản cập nhật thì cập nhật, có bản vá thì vá liền, đừng đợi tới khi xảy ra sự cố mới hối hận.
---
Lại là kiểu lỗ hổng ẩn sâu như này, không biết còn bao nhiêu dự án vẫn đang ngủ quên.
---
Chạy npm list một lượt là xong, đừng để đến lúc bị đâm rồi mới nhớ ra.
---
Cái này nghiêm trọng hơn mình nghĩ nhiều, phải patch ngay thôi.
---
Nói thật, giờ ai còn dám khẳng định package phụ thuộc của mình hoàn toàn an toàn nữa đâu.
---
Ghê thật, lại thêm một lỗ hổng có thể đánh cắp private key, thời buổi này đúng là nguy hiểm.
---
Lại là hố của Next.js, bao giờ mới cho người ta yên tâm đây
---
Tôi chỉ muốn biết còn bao nhiêu dự án đang dính chưởng, dù sao thì tôi cũng chạy script POC trước cho chắc
---
Nói nâng cấp npm thì dễ mà làm mới khó, ai biết có phát sinh bug mới không
---
Quét một lượt bằng extension trình duyệt là xong à? Thấy không đơn giản vậy đâu
---
Lỗ hổng deserialization mà lộ private key, đúng kiểu chết người luôn
---
Phải lao vào chạy npm list ngay, không thì mất ngủ mất
---
Đúng là lo lắng vãi, lại còn phải tự chạy script kiểm tra, dự án thì ở đâu hết rồi
---
Lần này mà không thấy cái này thì chắc tôi vẫn còn mơ hồ lắm